{"id":71181,"date":"2026-09-18T18:33:27","date_gmt":"2026-09-18T16:33:27","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/?p=71181"},"modified":"2026-09-20T10:48:11","modified_gmt":"2026-09-20T08:48:11","slug":"emirats-risque-operationnel-resilience-role-grc","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/","title":{"rendered":"\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Le 14 septembre 2026, le r\u00e8glement sur la gestion du risque op\u00e9rationnel et la r\u00e9silience op\u00e9rationnelle de la Banque centrale des \u00c9mirats arabes unis est entr\u00e9 en vigueur, comme le rapporte Gulf News. Le r\u00e8glement n\u00b0 C 1\/2026 avait d\u00e9j\u00e0 \u00e9t\u00e9 adopt\u00e9 en f\u00e9vrier 2026 et remplace le r\u00e9f\u00e9rentiel de 2018. Il s&rsquo;applique \u00e0 l&rsquo;ensemble des \u00e9tablissements financiers agr\u00e9\u00e9s dot\u00e9s de la personnalit\u00e9 juridique, et non aux seules banques. Au c\u0153ur du texte figure un changement de r\u00e9f\u00e9rence : ce qui compte n&rsquo;est plus l&rsquo;\u00e9vitement des pertes op\u00e9rationnelles, mais la capacit\u00e9 d\u00e9montrable \u00e0 maintenir les activit\u00e9s, \u00e0 s&rsquo;adapter, \u00e0 se r\u00e9tablir et \u00e0 tirer des enseignements des incidents. Pour les fonctions GRC, il vaut la peine d&rsquo;examiner ce que ce changement de r\u00f4le exige sur le plan structurel.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>Le r\u00e8glement sur le risque op\u00e9rationnel et la r\u00e9silience op\u00e9rationnelle de la Banque centrale des \u00c9mirats arabes unis, en vigueur depuis le 14 septembre 2026, ne mesure plus les \u00e9tablissements \u00e0 l&rsquo;aune de l&rsquo;\u00e9vitement des pertes, mais de leur capacit\u00e9 de r\u00e9tablissement d\u00e9montrable. Les \u00e9tablissements doivent fixer des tol\u00e9rances de perturbation pour chaque activit\u00e9 critique, tester le r\u00e9tablissement au lieu de le documenter et d\u00e9clarer les incidents graves dans un d\u00e9lai de quatre heures, suivi d&rsquo;un rapport succinct sous 24 heures.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-what-exactly-does-the-new-regulation-rep\">Que remplace exactement le nouveau r\u00e8glement ?<\/a><\/li>\n<li><a href=\"#a2-why-does-operational-resilience-become-t\">Pourquoi la r\u00e9silience op\u00e9rationnelle devient-elle la nouvelle r\u00e9f\u00e9rence ?<\/a><\/li>\n<li><a href=\"#a3-what-does-this-mean-for-the-three-lines-\">Qu&rsquo;est-ce que cela implique pour les trois lignes de d\u00e9fense ?<\/a><\/li>\n<li><a href=\"#a4-what-consequences-apply-in-the-case-of-b\">Quelles cons\u00e9quences en cas de manquement ?<\/a><\/li>\n<li><a href=\"#a5-what-does-this-mean-structurally-for-a-g\">Que cela signifie-t-il structurellement pour une fonction GRC ?<\/a><\/li>\n<li><a href=\"#a6-how-can-this-role-shift-be-prepared-for-\">Comment pr\u00e9parer concr\u00e8tement ce changement de r\u00f4le ?<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-what-exactly-does-the-new-regulation-rep\">Que remplace exactement le nouveau r\u00e8glement ?<\/h2>\n<p>Le <a href=\"https:\/\/gulfnews.com\/business\/banking\/uae-overhauls-bank-risk-rules-4-hour-reporting-cyber-tests-and-tougher-penalties-1.500675080\" target=\"_blank\" rel=\"noopener nofollow\">r\u00e8glement sur la gestion du risque op\u00e9rationnel<\/a> de la Banque centrale des \u00c9mirats arabes unis, connu sous le nom de r\u00e8glement n\u00b0 C 1\/2026, remplace int\u00e9gralement la circulaire n\u00b0 163\/2018 relative \u00e0 la gestion du risque op\u00e9rationnel ainsi que les normes associ\u00e9es.<\/p>\n<p>Le r\u00e8glement s&rsquo;applique \u00e0 tous les \u00e9tablissements financiers agr\u00e9\u00e9s dot\u00e9s de la personnalit\u00e9 juridique et ne se limite donc pas aux banques. La Banque centrale peut imposer des exigences suppl\u00e9mentaires lorsque cela s&rsquo;av\u00e8re n\u00e9cessaire et publier d&rsquo;autres normes ou orientations. Le r\u00e9f\u00e9rentiel reste donc ouvert \u00e0 des extensions plut\u00f4t que fig\u00e9 d\u00e8s son entr\u00e9e en vigueur.<\/p>\n<p>Son calendrier s&rsquo;inscrit dans un ensemble plus large. Le r\u00e8glement a \u00e9t\u00e9 adopt\u00e9 d\u00e8s f\u00e9vrier 2026 parmi les textes d&rsquo;application de la nouvelle loi sur la Banque centrale, le d\u00e9cret-loi f\u00e9d\u00e9ral n\u00b0 6 de 2025, entr\u00e9 en vigueur le 16 septembre 2025, comme le d\u00e9taille le cabinet Hadef &amp; Partners. L&rsquo;article 184 de cette loi accordait aux \u00e9tablissements un an pour mettre leur situation en conformit\u00e9 avec ses dispositions, d&rsquo;o\u00f9 l&rsquo;\u00e9ch\u00e9ance du 15 septembre 2026. Le nouveau r\u00e8glement sur le risque op\u00e9rationnel prend donc effet exactement un jour avant cette \u00e9ch\u00e9ance. Les \u00e9tablissements qui ont trait\u00e9 cette date comme une simple \u00e9ch\u00e9ance de droit des licences et des soci\u00e9t\u00e9s ont peut-\u00eatre sous-estim\u00e9 le volet op\u00e9rationnel.<\/p>\n<h2 id=\"a2-why-does-operational-resilience-become-t\">Pourquoi la r\u00e9silience op\u00e9rationnelle devient-elle la nouvelle r\u00e9f\u00e9rence ?<\/h2>\n<p>Le r\u00e9f\u00e9rentiel d\u00e9place l&rsquo;attention de l&rsquo;\u00e9vitement traditionnel des pertes op\u00e9rationnelles vers la constitution d&rsquo;\u00e9tablissements capables de maintenir leurs activit\u00e9s, de s&rsquo;adapter, de se r\u00e9tablir et de tirer des enseignements des incidents.<\/p>\n<p>Le levier concret r\u00e9side dans les tol\u00e9rances de perturbation. Les \u00e9tablissements doivent identifier les activit\u00e9s critiques dont la d\u00e9faillance pourrait causer un pr\u00e9judice important aux clients, \u00e0 l&rsquo;\u00e9tablissement lui-m\u00eame ou au syst\u00e8me financier, et fixer pour chacune d&rsquo;elles une tol\u00e9rance clairement d\u00e9finie : la dur\u00e9e maximale acceptable d&rsquo;une interruption et le niveau d&rsquo;impact encore supportable. Selon l&rsquo;activit\u00e9, il s&rsquo;agit notamment des virements et paiements, de l&rsquo;acc\u00e8s aux comptes et du traitement des salaires, ainsi que du fonctionnement de toutes les cat\u00e9gories de cartes. La preuve attendue passe ainsi de l&rsquo;existence d&rsquo;un plan de reprise \u00e0 la capacit\u00e9 de fournir ou de r\u00e9tablir le service dans des d\u00e9lais et des tol\u00e9rances d\u00e9finis \u00e0 l&rsquo;avance.<\/p>\n<p>Par rapport au r\u00e9f\u00e9rentiel de 2018, les nouveaut\u00e9s portent sur la r\u00e9silience op\u00e9rationnelle, l&rsquo;identification des activit\u00e9s critiques, la cartographie des d\u00e9pendances, la cybers\u00e9curit\u00e9, la gestion des risques tiers, les tests de r\u00e9sistance et d&rsquo;intrusion, la d\u00e9claration en quatre heures, la gestion du changement, la protection des clients, la gouvernance des donn\u00e9es et la publication d&rsquo;informations.<\/p>\n<p>L&rsquo;obligation de d\u00e9claration est \u00e9chelonn\u00e9e et ne se r\u00e9duit pas \u00e0 un seul d\u00e9lai. Lorsqu&rsquo;un \u00e9v\u00e9nement a, ou est susceptible d&rsquo;avoir, un impact significatif sur la continuit\u00e9 et la s\u00e9curit\u00e9 d&rsquo;activit\u00e9s critiques, l&rsquo;\u00e9tablissement doit informer la Banque centrale dans un d\u00e9lai de <a href=\"https:\/\/gulfnews.com\/business\/banking\/new-uae-central-bank-rules-target-outages-fraud-and-cyberattacks-1.500674991\" target=\"_blank\" rel=\"noopener nofollow\">quatre heures<\/a> et identifier les activit\u00e9s concern\u00e9es. Dans les 24 heures suit un rapport succinct sur la nature de l&rsquo;incident, les mesures prises, l&rsquo;impact potentiel et le d\u00e9lai pr\u00e9vu de retour \u00e0 la normale. Une fois les activit\u00e9s normales r\u00e9tablies, la Banque centrale doit de nouveau \u00eatre inform\u00e9e. Pour les incidents de gravit\u00e9 \u00e9lev\u00e9e selon les crit\u00e8res de classification propres \u00e0 l&rsquo;\u00e9tablissement, une d\u00e9claration suppl\u00e9mentaire s&rsquo;impose sous 72 heures. La question de savoir quelles activit\u00e9s sont r\u00e9put\u00e9es critiques et comment les hi\u00e9rarchiser se pose \u00e9galement aux \u00e9tablissements europ\u00e9ens avec les <a href=\"https:\/\/swissgrc.com\/fr\/orientations-abe-risques-tiers-services-non-tic\/\">orientations de l&rsquo;ABE sur les fonctions critiques<\/a>.<\/p>\n<h2 id=\"a3-what-does-this-mean-for-the-three-lines-\">Qu&rsquo;est-ce que cela implique pour les trois lignes de d\u00e9fense ?<\/h2>\n<p>Le r\u00e8glement r\u00e9affirme le mod\u00e8le des trois lignes de d\u00e9fense, exige une fonction ind\u00e9pendante de gestion du risque op\u00e9rationnel dirig\u00e9e par le Chief Risk Officer et \u00e9tend explicitement la responsabilit\u00e9 jusqu&rsquo;\u00e0 la direction g\u00e9n\u00e9rale et au conseil d&rsquo;administration.<\/p>\n<p>Les lignes m\u00e9tiers, en premi\u00e8re ligne, assurent l&rsquo;identification, l&rsquo;\u00e9valuation et la ma\u00eetrise continues des risques dans les activit\u00e9s quotidiennes. La gestion des risques et la conformit\u00e9, en deuxi\u00e8me ligne, exercent une surveillance relativement ind\u00e9pendante et remettent en question, si n\u00e9cessaire, les d\u00e9cisions de la premi\u00e8re ligne. L&rsquo;audit interne, en troisi\u00e8me ligne, fournit une assurance ind\u00e9pendante sur l&rsquo;efficacit\u00e9 du dispositif. La fonction ind\u00e9pendante de risque op\u00e9rationnel doit disposer de ressources suffisantes et d\u00e9velopper sa propre appr\u00e9ciation des risques significatifs, \u00e9valuer l&rsquo;efficacit\u00e9 des contr\u00f4les internes, examiner le profil de risque op\u00e9rationnel, identifier les menaces et vuln\u00e9rabilit\u00e9s affectant les activit\u00e9s critiques et assurer la formation et la sensibilisation au risque.<\/p>\n<p>La r\u00e9partition des r\u00f4les au sommet est explicite : le conseil d&rsquo;administration approuve les strat\u00e9gies, les politiques et l&rsquo;app\u00e9tence au risque, tandis que la direction g\u00e9n\u00e9rale les met en \u0153uvre et veille \u00e0 la disponibilit\u00e9 de syst\u00e8mes, de ressources et de personnel qualifi\u00e9 appropri\u00e9s. Cette structure n&rsquo;est pas nouvelle, mais elle est d\u00e9sormais soumise \u00e0 une \u00e9preuve plus exigeante : ce qui compte n&rsquo;est pas l&rsquo;existence des trois lignes, mais leur capacit\u00e9 \u00e0 produire une vision commune de la situation en quatre heures lors d&rsquo;un \u00e9v\u00e9nement r\u00e9el. L&rsquo;\u00e9volution d&rsquo;ensemble de l&rsquo;articulation entre les trois lignes est d\u00e9crite dans le nouveau mod\u00e8le des trois lignes des orientations de l&rsquo;IIA.<!-- TODO: lien FR vers l'article Three Lines Model a ajouter des sa mise en ligne --><\/p>\n<h2 id=\"a4-what-consequences-apply-in-the-case-of-b\">Quelles cons\u00e9quences en cas de manquement ?<\/h2>\n<p>Il s&rsquo;agit d&rsquo;obligations prudentielles contraignantes et non d&rsquo;orientations facultatives. Les manquements peuvent entra\u00eener des mesures de supervision ainsi que des sanctions administratives ou financi\u00e8res, pouvant aller jusqu&rsquo;\u00e0 la mise sous administration externe temporaire de l&rsquo;\u00e9tablissement.<\/p>\n<p>Le catalogue des mesures comprend \u00e9galement la r\u00e9vocation, le remplacement ou la limitation des pouvoirs des membres de la direction g\u00e9n\u00e9rale ou du conseil d&rsquo;administration, des amendes et une interdiction d&rsquo;exercer dans le secteur financier des \u00c9mirats arabes unis. Cet \u00e9ventail montre que l&rsquo;autorit\u00e9 de supervision ne s&rsquo;adresse pas seulement \u00e0 l&rsquo;\u00e9tablissement, mais aussi aux personnes responsables au plus haut niveau. Pour la fonction GRC, cela signifie que les \u00e9l\u00e9ments de preuve doivent \u00eatre document\u00e9s non seulement pour le service conformit\u00e9, mais au regard de la responsabilit\u00e9 personnelle de la direction g\u00e9n\u00e9rale.<\/p>\n<h2 id=\"a5-what-does-this-mean-structurally-for-a-g\">Que cela signifie-t-il structurellement pour une fonction GRC ?<\/h2>\n<p>Une fonction GRC doit pouvoir d\u00e9montrer qu&rsquo;elle conna\u00eet ses activit\u00e9s critiques, qu&rsquo;elle en a cartographi\u00e9 les d\u00e9pendances et qu&rsquo;elle teste le r\u00e9tablissement au lieu de se contenter de documenter les risques.<\/p>\n<p>Les tests sont prescrits de mani\u00e8re concr\u00e8te. Les \u00e9tablissements doivent r\u00e9aliser des tests de r\u00e9sistance p\u00e9riodiques du risque op\u00e9rationnel, incluant l&rsquo;\u00e9valuation de l&rsquo;environnement de contr\u00f4le et des tests d&rsquo;intrusion. Pour les fonctions critiques, l&rsquo;\u00e9valuation p\u00e9riodique doit comprendre un test d&rsquo;intrusion r\u00e9alis\u00e9 par une partie externe ind\u00e9pendante, dont les r\u00e9sultats sont pr\u00e9sent\u00e9s au conseil d&rsquo;administration. Les plans de continuit\u00e9 d&rsquo;activit\u00e9 et de reprise apr\u00e8s sinistre ne doivent pas seulement \u00eatre tenus \u00e0 jour, mais \u00e9prouv\u00e9s selon des sc\u00e9narios graves mais plausibles.<\/p>\n<p>Les \u00e9tablissements financiers doivent en outre mettre en \u0153uvre un dispositif relatif au risque li\u00e9 aux TIC et au risque cyber couvrant l&rsquo;identification et l&rsquo;\u00e9valuation des risques, les mesures d&rsquo;att\u00e9nuation, la r\u00e9ponse aux incidents et le r\u00e9tablissement, la gestion du changement, les services de donn\u00e9es et de technologie ainsi que la gestion des correctifs. La gestion des incidents doit couvrir l&rsquo;ensemble du cycle de vie de l&rsquo;incident, de la d\u00e9tection, la classification et le confinement au r\u00e9tablissement du service, puis \u00e0 l&rsquo;analyse des causes profondes et aux mesures destin\u00e9es \u00e0 \u00e9viter la r\u00e9currence. La fraude interne et externe devient express\u00e9ment partie int\u00e9grante du dispositif de risque op\u00e9rationnel, et doit donc \u00eatre identifi\u00e9e, \u00e9valu\u00e9e, surveill\u00e9e, d\u00e9clar\u00e9e et att\u00e9nu\u00e9e plut\u00f4t que laiss\u00e9e \u00e0 la seule s\u00e9curit\u00e9 ou conformit\u00e9.<\/p>\n<p>Le lien avec la protection des clients est \u00e9galement nouveau. Lorsque des perturbations op\u00e9rationnelles conduisent des clients \u00e0 recevoir des informations mat\u00e9riellement inexactes, par exemple sur des confirmations de paiement, des d\u00e9bits et cr\u00e9dits ou des soldes de comptes, les \u00e9tablissements doivent expliquer clairement en quoi les comptes et les op\u00e9rations sont affect\u00e9s. Les \u00e9tablissements r\u00e9pondent des pertes subies par les clients du fait de leurs propres erreurs, conform\u00e9ment aux r\u00e8gles de protection des consommateurs de la Banque centrale. Lorsque des tiers interviennent dans des activit\u00e9s critiques, la gestion des risques tiers exige une gouvernance qui d\u00e9passe le simple registre des fournisseurs, comme le d\u00e9crit \u00e9galement l&rsquo;article consacr\u00e9 \u00e0 la gouvernance des risques tiers.<!-- TODO: lien FR vers l'article Third-Party Risk Governance a ajouter des sa mise en ligne --><\/p>\n<h2 id=\"a6-how-can-this-role-shift-be-prepared-for-\">Comment pr\u00e9parer concr\u00e8tement ce changement de r\u00f4le ?<\/h2>\n<p>Une premi\u00e8re \u00e9tape v\u00e9rifiable consiste \u00e0 faire valider le registre des activit\u00e9s critiques par le comit\u00e9 des risques lors de sa prochaine s\u00e9ance ordinaire et \u00e0 arr\u00eater pour chaque activit\u00e9 une tol\u00e9rance de perturbation, c&rsquo;est-\u00e0-dire une dur\u00e9e d&rsquo;interruption maximale et un niveau d&rsquo;impact supportable.<\/p>\n<p>Sur cette base, il est utile d&rsquo;\u00e9tablir une cartographie des d\u00e9pendances r\u00e9unissant syst\u00e8mes, donn\u00e9es, personnel et prestataires tiers pour chaque activit\u00e9 critique, ainsi que de mener un test des plans de continuit\u00e9 d&rsquo;activit\u00e9 qui mesure le temps de r\u00e9tablissement r\u00e9el au regard de la tol\u00e9rance arr\u00eat\u00e9e, plut\u00f4t que la documentation. Il est tout aussi utile de parcourir une fois l&rsquo;int\u00e9gralit\u00e9 de la cha\u00eene d&rsquo;escalade, de l&rsquo;incident d\u00e9tect\u00e9 \u00e0 la d\u00e9claration en quatre heures puis au rapport succinct sous 24 heures. Les \u00e9tablissements situ\u00e9s hors des \u00c9mirats arabes unis ont tout int\u00e9r\u00eat \u00e0 appliquer d\u00e8s \u00e0 pr\u00e9sent la m\u00eame r\u00e9f\u00e9rence, m\u00eame en l&rsquo;absence d&rsquo;obligation de d\u00e9claration imm\u00e9diate \u00e0 une autorit\u00e9 de supervision sur place. Tester sa capacit\u00e9 de r\u00e9tablissement seulement lorsqu&rsquo;une autorit\u00e9 de supervision le demande, c&rsquo;est tester trop tard.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>Une r\u00e9silience d\u00e9montrable plut\u00f4t qu&rsquo;une simple ma\u00eetrise des risques<\/h3>\n<p>La solution R\u00e9silience op\u00e9rationnelle cartographie les activit\u00e9s critiques, leurs d\u00e9pendances et les tol\u00e9rances de perturbation retenues. Elle documente les temps de r\u00e9tablissement et les r\u00e9sultats des tests de mani\u00e8re tra\u00e7able.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/fr\/operational-resilience-software\/\">R\u00e9silience op\u00e9rationnelle <span class=\"rc-pfeil\" aria-hidden=\"true\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>La r\u00e9f\u00e9rence passe de l&rsquo;\u00e9vitement des pertes \u00e0 la capacit\u00e9 de r\u00e9tablissement d\u00e9montrable des activit\u00e9s critiques.<\/li>\n<li>Pour chaque activit\u00e9 critique, une dur\u00e9e d&rsquo;interruption maximale et un niveau d&rsquo;impact supportable doivent \u00eatre d\u00e9finis.<\/li>\n<li>La d\u00e9claration est \u00e9chelonn\u00e9e : quatre heures pour la notification initiale, 24 heures pour le rapport succinct, 72 heures pour les incidents de gravit\u00e9 \u00e9lev\u00e9e.<\/li>\n<li>Les fonctions critiques exigent un test d&rsquo;intrusion par une partie externe ind\u00e9pendante, dont les r\u00e9sultats sont pr\u00e9sent\u00e9s au conseil d&rsquo;administration.<\/li>\n<li>La responsabilit\u00e9 s&rsquo;\u00e9tend jusqu&rsquo;\u00e0 la direction g\u00e9n\u00e9rale et au conseil d&rsquo;administration, et elle est sanctionn\u00e9e en cons\u00e9quence.<\/li>\n<li>La protection des clients devient partie du risque op\u00e9rationnel : l&rsquo;\u00e9tablissement r\u00e9pond des pertes caus\u00e9es par ses propres erreurs.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Depuis quand le nouveau r\u00e8glement sur la gestion du risque op\u00e9rationnel de la Banque centrale des \u00c9mirats arabes unis est-il en vigueur ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le r\u00e8glement n\u00b0 C 1\/2026 a \u00e9t\u00e9 adopt\u00e9 en f\u00e9vrier 2026 et est entr\u00e9 en vigueur le 14 septembre 2026. Il remplace int\u00e9gralement le pr\u00e9c\u00e9dent r\u00e9f\u00e9rentiel de 2018 et s&rsquo;applique depuis lors directement \u00e0 l&rsquo;ensemble des \u00e9tablissements financiers agr\u00e9\u00e9s du pays.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c0 quels \u00e9tablissements le r\u00e8glement n\u00b0 C 1\/2026 s&rsquo;applique-t-il ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le r\u00e8glement n\u00b0 C 1\/2026 s&rsquo;applique \u00e0 tous les \u00e9tablissements financiers agr\u00e9\u00e9s dot\u00e9s de la personnalit\u00e9 juridique aux \u00c9mirats arabes unis, et non aux seules banques. La Banque centrale peut en outre imposer \u00e0 tout moment des exigences suppl\u00e9mentaires ou publier d&rsquo;autres normes et orientations, ce qui laisse le r\u00e9f\u00e9rentiel ouvert \u00e0 des extensions.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qu&rsquo;est-ce qu&rsquo;une tol\u00e9rance de perturbation et pour quoi doit-elle \u00eatre fix\u00e9e ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Pour chaque activit\u00e9 critique, les \u00e9tablissements doivent fixer une tol\u00e9rance de perturbation clairement d\u00e9finie, compos\u00e9e de la dur\u00e9e maximale acceptable d&rsquo;une interruption et du niveau d&rsquo;impact encore supportable. La preuve attendue passe ainsi de l&rsquo;existence d&rsquo;un plan de reprise \u00e0 la capacit\u00e9 de fournir ou de r\u00e9tablir le service dans des d\u00e9lais et des tol\u00e9rances d\u00e9finis \u00e0 l&rsquo;avance.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">De combien de temps les \u00e9tablissements disposent-ils pour d\u00e9clarer un incident op\u00e9rationnel critique ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La notification initiale \u00e0 la Banque centrale doit intervenir dans un d\u00e9lai de quatre heures, en identifiant les activit\u00e9s critiques concern\u00e9es. Dans les 24 heures suit un rapport succinct sur la nature de l&rsquo;incident, les mesures prises, l&rsquo;impact potentiel et le d\u00e9lai pr\u00e9vu de retour \u00e0 la normale ; ce retour \u00e0 la normale doit lui aussi \u00eatre d\u00e9clar\u00e9. Pour les incidents de gravit\u00e9 \u00e9lev\u00e9e selon les crit\u00e8res de classification propres \u00e0 l&rsquo;\u00e9tablissement, un d\u00e9lai suppl\u00e9mentaire de 72 heures s&rsquo;applique.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quels tests le r\u00e8glement exige-t-il concr\u00e8tement ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il exige des tests de r\u00e9sistance p\u00e9riodiques du risque op\u00e9rationnel incluant l&rsquo;\u00e9valuation de l&rsquo;environnement de contr\u00f4le, ainsi que des tests d&rsquo;intrusion. Pour les fonctions critiques, l&rsquo;\u00e9valuation p\u00e9riodique doit comprendre un test d&rsquo;intrusion r\u00e9alis\u00e9 par une partie externe ind\u00e9pendante, dont les r\u00e9sultats sont pr\u00e9sent\u00e9s au conseil d&rsquo;administration. Les plans de continuit\u00e9 d&rsquo;activit\u00e9 et de reprise apr\u00e8s sinistre doivent \u00eatre \u00e9prouv\u00e9s selon des sc\u00e9narios graves mais plausibles.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quelles sont les nouveaut\u00e9s par rapport au pr\u00e9c\u00e9dent r\u00e9f\u00e9rentiel de 2018 ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Les nouveaut\u00e9s portent sur la r\u00e9silience op\u00e9rationnelle, l&rsquo;identification des activit\u00e9s critiques, la cartographie des d\u00e9pendances, la cybers\u00e9curit\u00e9, la gestion des risques tiers, les tests de r\u00e9sistance et d&rsquo;intrusion, la d\u00e9claration en quatre heures, la gestion du changement, la protection des clients, la gouvernance des donn\u00e9es et la publication d&rsquo;informations. Ces sujets passent du statut de compl\u00e9ments facultatifs \u00e0 celui de composantes obligatoires que les \u00e9tablissements doivent mettre en \u0153uvre de mani\u00e8re d\u00e9montrable.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Les \u00e9tablissements situ\u00e9s hors des \u00c9mirats arabes unis doivent-ils \u00e9galement tenir compte du nouveau r\u00e8glement ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le r\u00e8glement ne cr\u00e9e pas d&rsquo;obligation de d\u00e9claration imm\u00e9diate aupr\u00e8s d&rsquo;une autorit\u00e9 de supervision hors des \u00c9mirats arabes unis. Il est n\u00e9anmoins recommand\u00e9 d&rsquo;appliquer d\u00e8s \u00e0 pr\u00e9sent la m\u00eame r\u00e9f\u00e9rence de capacit\u00e9 de r\u00e9tablissement d\u00e9montrable et d&rsquo;agir de mani\u00e8re proactive, car tester seulement lorsqu&rsquo;une autorit\u00e9 de supervision le demande intervient trop tard.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/gulfnews.com\/business\/banking\/uae-overhauls-bank-risk-rules-4-hour-reporting-cyber-tests-and-tougher-penalties-1.500675080\" target=\"_blank\" rel=\"noopener nofollow\">UAE overhauls bank risk rules: 4-hour reporting, cyber tests and tougher penalties<\/a><span class=\"rc-source-pub\">Gulf News<\/span><\/li>\n<li><a href=\"https:\/\/gulfnews.com\/business\/banking\/new-uae-central-bank-rules-target-outages-fraud-and-cyberattacks-1.500674991\" target=\"_blank\" rel=\"noopener nofollow\">New UAE Central Bank rules target outages, fraud and cyberattacks<\/a><span class=\"rc-source-pub\">Gulf News<\/span><\/li>\n<li><a href=\"https:\/\/www.arabianbusiness.com\/finance\/banking\/uae-central-bank-targets-banking-apps-and-card-disruption-with-tougher-risk-rules\" target=\"_blank\" rel=\"noopener nofollow\">UAE Central Bank targets banking apps and card disruption with tougher risk rules<\/a><span class=\"rc-source-pub\">Arabian Business<\/span><\/li>\n<li><a href=\"https:\/\/hadefpartners.com\/news-insights\/insights\/uae-central-bank-law-2026-developments-and-the-september-2026-reconciliation-deadline\/\" target=\"_blank\" rel=\"noopener nofollow\">UAE Central Bank Law: 2026 Developments and the September 2026 Reconciliation Deadline<\/a><span class=\"rc-source-pub\">Hadef &amp; Partners<\/span><\/li>\n<li><a href=\"https:\/\/rulebook.centralbank.ae\/en\/rulebook\/operational-risk-regulation\" target=\"_blank\" rel=\"noopener nofollow\">Operational Risk Regulation C 163\/2018<\/a><span class=\"rc-source-pub\">Banque centrale des \u00c9mirats arabes unis, Rulebook<\/span><\/li>\n<li><a href=\"https:\/\/www.dubaistandard.com\/uae-overhauls-bank-risk-rules-with-four-hour-reporting-cyber-tests-and-tougher-penalties\/\" target=\"_blank\" rel=\"noopener nofollow\">UAE Overhauls Bank Risk Rules With Four-Hour Reporting, Cyber Tests and Tougher Penalties<\/a><span class=\"rc-source-pub\">Dubai Standard<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La nouvelle r\u00e9glementation sur la gestion du risque op\u00e9rationnel de la Banque centrale des \u00c9mirats arabes unis, en vigueur depuis le 14 septembre 2026, ne mesure plus les \u00e9tablissements \u00e0 leur capacit\u00e9 \u00e0 \u00e9viter les pertes, mais \u00e0 leur capacit\u00e9 de r\u00e9tablissement d\u00e9montrable. Pour les fonctions GRC, cela implique de cartographier les op\u00e9rations critiques, de tester le r\u00e9tablissement plut\u00f4t que de le documenter et d&rsquo;ancrer de mani\u00e8re d\u00e9montrable la responsabilit\u00e9 jusqu&rsquo;\u00e0 la direction g\u00e9n\u00e9rale et au conseil d&rsquo;administration.<\/p>\n","protected":false},"author":5,"featured_media":71182,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"D\u00e9veloppe la pr\u00e9sence de Swiss GRC \u00e0 Duba\u00ef et sur les march\u00e9s du Moyen-Orient, d'Afrique et d'Asie, o\u00f9 il constate directement \u00e0 quel point les autorit\u00e9s de supervision locales interpr\u00e8tent diff\u00e9remment la gouvernance et la conformit\u00e9. Cette perspective inter-juridictionnelle fa\u00e7onne sa vision des march\u00e9s internationaux.","real_author_photo":70996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[155,216,217,218,219],"class_list":["post-71181","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-third-party-risk-management","tag-continuite-dactivite-emirats-arabes-unis","tag-resilience-operationnelle","tag-trois-lignes-de-defense","tag-reglementation-de-la-banque-centrale-des-emirats-arabes-unis"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l&#039;\u00e9vitement des pertes. Enjeux pour la GRC.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience\" \/>\n\t\t<meta property=\"og:description\" content=\"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l&#039;\u00e9vitement des pertes. Enjeux pour la GRC.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-18T16:33:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-20T08:48:11+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience\" \/>\n\t\t<meta name=\"twitter:description\" content=\"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l&#039;\u00e9vitement des pertes. Enjeux pour la GRC.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"14 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#blogposting\",\"name\":\"Risque op\\u00e9rationnel \\u00c9mirats 2026 : du contr\\u00f4le \\u00e0 la r\\u00e9silience\",\"headline\":\"\\u00c9mirats arabes unis : la nouvelle r\\u00e9glementation sur le risque op\\u00e9rationnel fait passer la GRC du contr\\u00f4le \\u00e0 la r\\u00e9silience\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC pr\\u00e9sentant le logo et un graphisme abstrait de bouclier en bleu, cat\\u00e9gorie R\\u00e9glementation et supervision\"},\"datePublished\":\"2026-09-18T18:33:27+02:00\",\"dateModified\":\"2026-09-20T10:48:11+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Third-Party Risk Management, continuit\\u00e9 d'activit\\u00e9 \\u00c9mirats arabes unis, r\\u00e9silience op\\u00e9rationnelle, trois lignes de d\\u00e9fense, r\\u00e9glementation de la Banque centrale des \\u00c9mirats arabes unis\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#listItem\",\"name\":\"\\u00c9mirats arabes unis : la nouvelle r\\u00e9glementation sur le risque op\\u00e9rationnel fait passer la GRC du contr\\u00f4le \\u00e0 la r\\u00e9silience\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#listItem\",\"position\":3,\"name\":\"\\u00c9mirats arabes unis : la nouvelle r\\u00e9glementation sur le risque op\\u00e9rationnel fait passer la GRC du contr\\u00f4le \\u00e0 la r\\u00e9silience\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/\",\"name\":\"Risque op\\u00e9rationnel \\u00c9mirats 2026 : du contr\\u00f4le \\u00e0 la r\\u00e9silience\",\"description\":\"La r\\u00e9glementation \\u00e9miratie sur le risque op\\u00e9rationnel mesure les \\u00e9tablissements \\u00e0 leur r\\u00e9silience d\\u00e9montrable, non \\u00e0 l'\\u00e9vitement des pertes. Enjeux pour la GRC.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC pr\\u00e9sentant le logo et un graphisme abstrait de bouclier en bleu, cat\\u00e9gorie R\\u00e9glementation et supervision\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/emirats-risque-operationnel-resilience-role-grc\\\/#mainImage\"},\"datePublished\":\"2026-09-18T18:33:27+02:00\",\"dateModified\":\"2026-09-20T10:48:11+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience<\/title>\n\n","aioseo_head_json":{"title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","canonical_url":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#blogposting","name":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","headline":"\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp","width":1200,"height":630,"caption":"Image d'article Swiss GRC pr\u00e9sentant le logo et un graphisme abstrait de bouclier en bleu, cat\u00e9gorie R\u00e9glementation et supervision"},"datePublished":"2026-09-18T18:33:27+02:00","dateModified":"2026-09-20T10:48:11+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#webpage"},"articleSection":"Regulation &amp; Supervision, Third-Party Risk Management, continuit\u00e9 d'activit\u00e9 \u00c9mirats arabes unis, r\u00e9silience op\u00e9rationnelle, trois lignes de d\u00e9fense, r\u00e9glementation de la Banque centrale des \u00c9mirats arabes unis"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#listItem","name":"\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#listItem","position":3,"name":"\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#webpage","url":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/","name":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp","@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#mainImage","width":1200,"height":630,"caption":"Image d'article Swiss GRC pr\u00e9sentant le logo et un graphisme abstrait de bouclier en bleu, cat\u00e9gorie R\u00e9glementation et supervision"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/#mainImage"},"datePublished":"2026-09-18T18:33:27+02:00","dateModified":"2026-09-20T10:48:11+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","og:description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","og:url":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-18T16:33:27+00:00","article:modified_time":"2026-09-20T08:48:11+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","twitter:description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"14 minutes"},"aioseo_meta_data":{"post_id":"71181","title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Risque op\u00e9rationnel","score":0,"analysis":[]},"additional":[{"keyphrase":"r\u00e9silience op\u00e9rationnelle","score":65},{"keyphrase":"gestion des risques tiers","score":69},{"keyphrase":"trois lignes de d\u00e9fense","score":69},{"keyphrase":"continuit\u00e9 d'activit\u00e9 \u00c9mirats arabes unis","score":63},{"keyphrase":"r\u00e9glementation de la Banque centrale des \u00c9mirats arabes unis","score":63}]},"primary_term":null,"canonical_url":null,"og_title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","og_description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Risque op\u00e9rationnel \u00c9mirats 2026 : du contr\u00f4le \u00e0 la r\u00e9silience","twitter_description":"La r\u00e9glementation \u00e9miratie sur le risque op\u00e9rationnel mesure les \u00e9tablissements \u00e0 leur r\u00e9silience d\u00e9montrable, non \u00e0 l'\u00e9vitement des pertes. Enjeux pour la GRC.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"seo_analyzer_scan_date":"2026-09-20 08:48:44","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":{"faqs":[],"keyPoints":[],"schemas":[],"titles":[],"descriptions":[],"socialPosts":{"email":{"subject":"","preview":"","content":""},"linkedin":[],"twitter":[],"facebook":[],"instagram":[]}},"created":"2026-09-18 16:46:21","updated":"2026-09-20 14:10:43","focus_keyword":"Risque op\u00e9rationnel","additional_keywords":[{"word":"r\u00e9silience op\u00e9rationnelle","score":67,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":2},"imageKeyphrase":{"score":3}}},{"word":"gestion des risques tiers","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"trois lignes de d\u00e9fense","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"continuit\u00e9 d'activit\u00e9 \u00c9mirats arabes unis","score":63,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"r\u00e9glementation de la Banque centrale des \u00c9mirats arabes unis","score":63,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"\u00c9mirats arabes unis : la nouvelle r\u00e9glementation sur le risque op\u00e9rationnel fait passer la GRC du contr\u00f4le \u00e0 la r\u00e9silience","link":"https:\/\/swissgrc.com\/fr\/emirats-risque-operationnel-resilience-role-grc\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71181","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=71181"}],"version-history":[{"count":3,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71181\/revisions"}],"predecessor-version":[{"id":71187,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71181\/revisions\/71187"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/71182"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=71181"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=71181"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=71181"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}